Eine Umfrage des Weltwirtschaftsforums (WEF) ergab, dass 47 % der Unternehmen die Weiterentwicklung von gegnerischen Fähigkeiten als ihr Hauptanliegen im Zusammenhang mit generativer KI nennen.
Zu diesen Fähigkeiten gehören Phishing, Malware-Entwicklung und Deepfakes, die dank KI-Tools immer leichter zugänglich werden. Darüber hinaus waren 42 % der Unternehmen im letzten Jahr Opfer eines erfolgreichen Social-Engineering-Angriffs, und die Forscher gehen davon aus, dass diese Zahl steigen wird, da KI-gestütztes Social Engineering immer ausgefeilter wird.
„Cyberkriminelle nutzen GenAI, um den Kommunikationsstil von Führungskräften eines Unternehmens überzeugend nachzuahmen. Diese Tools nutzen Kontextdaten aus Quellen wie sozialen Medien, öffentlichen Erklärungen oder durchgesickerten Dokumenten, wodurch Social-Engineering-Versuche wesentlich raffinierter und schwieriger zu erkennen sind.
„GenAI unterstützt Angreifer auch dabei, glaubwürdige Social-Engineering-Angriffe in einer größeren Bandbreite von Sprachen zu entwickeln, wodurch Bedrohungsakteure eine größere Anzahl von Menschen in mehr Ländern zu geringeren Kosten ansprechen können.“
Darüber hinaus ermöglichen KI-Tools auch unerfahrenen Angreifern, mit sehr geringem Aufwand komplexe Angriffe durchzuführen.
„GenAI senkt die Einstiegshürden in den Bereich der Cyberkriminalität in Bezug auf Kosten und erforderliches Fachwissen“, heißt es in dem Bericht. „Es wird erwartet, dass GenAI den Prozess von der Ausnutzung von Schwachstellen bis zum Einsatz von Malware rationalisiert und damit Operationen ausweitet, die zuvor ausschließlich auf menschliche Fähigkeiten angewiesen waren.“
Der Bericht fügt hinzu: „Da Mitarbeiter nach wie vor das eigentliche Ziel von Deepfake-Angriffen sowie von Phishing-Kampagnen im Allgemeinen sind, müssen Unternehmen überdenken, wie sie alle – von den Mitarbeitern bis hin zur Führungsetage und zum Vorstand – in Bezug auf neue Muster der Cyberkriminalität schulen und schützen.“
KI-unterstütztes Sicherheitstraining befähigt Ihre Mitarbeiter, jeden Tag intelligentere Sicherheitsentscheidungen zu treffen und das menschliche Risiko zu verringern.
Das WEF hat die story.